Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
989 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  MAK, KMS ... Best practices ?

 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Précédente
Auteur Sujet :

MAK, KMS ... Best practices ?

n°123557
NewsletTux
<Insérez ici votre vie />
Posté le 01-09-2014 à 12:34:25  profilanswer
 

Bonjour!
je suis en train de préparer un gros déploiement, sous windows 8.1 et office 2013, et j'en suis à penser à l'activation de ces derniers ...Mon contrat MS me propose les 2 formats pour windows, et une KMS pour office. Seulement vu que j'ai pas de numéro de série dans office, si j'installe un serveur KMS il va forcment me demander d'installer un truc ...?  
 
Pour info, j'ai créé un serveur de déploiement avec du MDT 2013, il y a aussi WDS dessus et un WSUS qui va rejoindre la troupe sous peu (actuellement en serveur indépendant, mais autant mutualiser une VM pour ces 3 rôles).
 
Si vous avez de la doc, je suis preneur ! Je suis en train de lire la technet pour l'instant.


---------------
NewsletTux - outil de mailing list en PHP MySQL
mood
Publicité
Posté le 01-09-2014 à 12:34:25  profilanswer
 

n°123564
NewsletTux
<Insérez ici votre vie />
Posté le 01-09-2014 à 14:26:06  profilanswer
 

Cette page http://www.microsoft.com/licensing [...] n-faq.aspx répond à la plupart de mes questions, et pour la clé, il en fallait bien une, il faut envoyer un mail sur un lien donné qq part sur le site de licences et la mise à dispo de la clé est plus rapide que je ne pensais :pt1cable:


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°123565
nebulios
Posté le 01-09-2014 à 14:29:43  profilanswer
 

Pense à utiliser VAMT, c'est un petit outil très pratique pour le reporting notamment.

n°123566
Je@nb
Modérateur
Kindly give dime
Posté le 01-09-2014 à 14:57:36  profilanswer
 

Si tu es en Windows 8.1 et Office 2013, que toutes tes machines sont dans l'AD (et même forêt), fais une AD based Activation hein, c'est définitif

n°123575
NewsletTux
<Insérez ici votre vie />
Posté le 01-09-2014 à 18:10:42  profilanswer
 

VAMT : je connaissais, et je suis tombé dessus aussi sur la FAQ plus haut. Un bel outil !
 
AD Based activation, c'est encore mieux :jap: là mon serveur KMS attend des demandes pour s'activer lui-même. Mais il va en avoir, je me soucie pas trop de ça. :ange:  
Ya un réglage spécifique auquel tu penses pour l'activation by AD ?
C'est mono domaine mono forêt.
 
ça se change plus tard ? Genre fusion de 2 SI, on va reprendre leur serveur KMS sans doute (s'ils en ont un ?) donc changement de domaine et de forêt.
 
EDIT : http://blogs.technet.com/b/askpfep [...] vices.aspx
 
bon, ça ne fait que Windows 8 et Srv 2012, on a encore pas mal de 2008R2, mais on migrera tout sous 2012 ... "un de ces 4"  :ange:  
Bon, c'est intéressant ! Merci pour cette idée.


Message édité par NewsletTux le 01-09-2014 à 18:39:36

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°123576
Je@nb
Modérateur
Kindly give dime
Posté le 01-09-2014 à 19:05:37  profilanswer
 

Oui VAMT va permettre le reporting ou le changement de clés à distance et surtout qd tu fais du MAK le proxy activation.
 
Oui AD activation c'est juste pour 8/2012 R2. En dessous faut du KMS.
Chez tous mes clients maintenant j'installe le rôle KMS et je met la clé dans l'AD et dans le KMS comme ça tous les clients sont activés.
 
Un KMS peut activer tous les clients que ce soit ta forêt, ou un autre. Il suffit juste de créer un record DNS dans les autres domaines ou forêts ou de configurer le client pour pointer sur le serveur KMS en question.
 
Après faut voir le KMS comme juste un serveur d'activation, c'est pas lui va te dire cb tu as de machines sur ton LAN. Il y a un compteur mais ça vaut ce que ça vaut.
 
En KMS il faut 25 clients windows client ou 5 serveurs. L'intéret est donc d'activer les serveurs d'abord pour débloquer l'activation :)

n°124090
NewsletTux
<Insérez ici votre vie />
Posté le 17-09-2014 à 18:26:41  profilanswer
 

Re!
bon, ya un truc que je comprends toujours pas :(
 
j'ai 2 produits : Office 2013 et Windows 8.1
j'ai créé un serveur KMS (plus exactement mis le rôle sur mon serveur MDT) et dans le DNS, j'ai refait l'enregistrement.
 
quand je fais nslookup -type=srv _vlmcs._tcp j'ai bien mon serveur MDP + son IP résolue qui ressortent.
A priori ça doit être bon.
 
Pour office, ça semble marcher, j'arrive à avoir des Office qui s'activent tout seuls. Par contre pour Windows, niet :(
 
Quand je vais dans 'lactivation, il me dit que la clé est déjà utilsiée sur un autre PC.
Dans le unattend, j'ai mis une clé client KMS trouvée sur la technet pour mon 8.1 enterprise, et mon KMS est sur un 2012R2.
 
Lorsque je fais un slmgr /dli ou /dlv, sur le serveur MDT, il me dit qu'il est bien licencié (j'ai créé et activé 6 serveurs 2012 R2 pour ça).
 
Qu'ai-je manqué ?
 
Dans l'observateur d'événements, j'ai des erreurs Security-SPP ID 8200, 1014 et 12293
je suis allé dans mon DNS, dans _tcp et pour l'enregistrement _VLMCS j'ai mis contrôle total à tout le monde (je sais saimal :o mais au moins  ça ne peut pas être ça)
 
8200 : mon serveur KMS est bien résolu par le DNS, et il a atteint le seuil, vu que j'ai activé 6 serveurs 2012 R2 dessus via slmgr -ato (sans rentrer de clé).
 
 
 :fou:  :(  
 


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124092
nebulios
Posté le 17-09-2014 à 19:22:28  profilanswer
 

Tu n'as pas à toucher à la clé KMS contenu du client, c'est la bonne clé par défaut. Tu as bien configuré la règle du pare-feu et ouvert le port qu'il faut sur les clients ?

n°124099
NewsletTux
<Insérez ici votre vie />
Posté le 17-09-2014 à 22:23:10  profilanswer
 

le pare-feu est désactivé par GPO sur tous mes clients.
Idem sur le serveur d'ailleurs.
 
Office 2013 a l'air de bien s'activer, pourquoi pas Windows ?
 
Je me suis rendu compte que j'ai mis dans mon unattend de windows la clé KMS fournie sur le site de licensing Microsoft, si ça se trouve c'est là l'erreur. Mais en faisant un slmgr/upk puis /ipk XXXXX avec une clé "générique" comme par exemple la MHF9N... de ce site ça marche bien en ipk mais ne s'active pas via ato... et encore moins "tout seul".
 
VAMT ne me liste rien comme logiciels, il détecte bien tout mon parc mais tout le monde est en inconnu... :( Bon, qu'il ne m'active pas les windows 7 et office 2007, ça me gène pas, ça va disparaitre. Mais les 8.1 ... :(


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124100
Je@nb
Modérateur
Kindly give dime
Posté le 17-09-2014 à 22:33:04  profilanswer
 

Bah la clé KMS sur le site de licensing MS c'est ... pour faire serveur KMS. Il faut donc surtout pas l'utiliser sur les clients ! Il faut utiliser la clé générique de technet http://technet.microsoft.com/en-us [...] 12867.aspx ou ne rien mettre et ça utilise la clé KMS par défaut.


Message édité par Je@nb le 17-09-2014 à 22:33:17
mood
Publicité
Posté le 17-09-2014 à 22:33:04  profilanswer
 

n°124112
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 09:03:20  profilanswer
 

Salut,
oui c'est ce que je me disais aussi ... J'ai mis la clé KMS de 2012R2 sur mon 2012R2 dans le KMS et l'activation fonctionne pour cette clé.
Quand j'installe un nouveau serveur 2012R2, un slmgr /ato fonctionne directement sans rentrer de clé.
Mais pas un 8.1 Enterprise :(
j'ai tenté un /ipk XXXXX de la clé KMS de 8.1 mais j'ai l'erreur que la clé n'est pas installée.
 
EDIT : à moins qu'il faille faire 2 KMS distincts, l'un pour 2012R2 l'autre pour 8.1 mais ça rentre pas dans la logique de ce que j'ai compris...


Message édité par NewsletTux le 18-09-2014 à 09:06:04

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124115
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 09:27:28  profilanswer
 

Non un KMS 2012 R2 active tout de Vista à 8.1 et 2008 à 2012 R2.
 
Tu as quoi comme erreur ? On va peut être commencer par là :D

n°124128
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 11:06:58  profilanswer
 

Bon.
j'ai repris les choses à tête reposée.
 
sur le KMS2012R2 :
slmgr.vbs /dlv donne:

Citation :


Description : Windows(R) Operating System VOLUME_KMS_WS12_R2 channel
[...]
Etat de la licence : avec licence
Nb de réinitialisations restant : 1000
Nb de réinitialisations de la référence SKU : 1001
 
Décompte actuel : 22
Publication DNS activée
Port 1688
Priorité KMS:normale


 
Sur mes PC clients, j'ai fait en cmd/admin local :

Code :
  1. slmgr.vbs /upk
  2. slmgr.vbs /ipk MHF9N-XY6XB-WVXMC-BTDCT-MKKG7


(au passage j'ai mis à jour l'unattended via l'ADK de mes task sequence :o)
 
là mes machines ont une licence "technet" non activée.  
La mention "Activer windows" a disparu
Il y a marqué en bas Windows 8.1 Enterprise build 9600
 
Si je fais sur cette machine :

Code :
  1. slmgr.vbs /ato


 
j'ai l'erreur :

Code :
  1. Activation de Windows Enterprise Edition
  2. (816171aaf...)
  3. Erreur 0xC004F038 Le service de gestion a signalé que l'ordinateur n'a pas pu être activé. Le compte indiqué par votre service de gestion de clés KMS est insuffisant. Contactez votre admin :o


 
J'ai tenté de prendre 4 autres PC qui étaient inconnus dans mon MDT, je leur ai déployé un W8, ça marche, mais j'ai le même souci à l'activation.
Je sais pas comment je suis arrivé à 22, mais les W8.1 refusent de s'activer manifestement, ou alors le 22 inclut aussi les Office2013 qui semblent s'activer.
 
EDIT : j'ai tenté un rearm (http://www.microsoftnow.com/2008/11/0xc004f038-returned-count-from-your-key.html) mais ça ne donne rien de plus.


Message édité par NewsletTux le 18-09-2014 à 11:08:00

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124130
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 11:16:01  profilanswer
 

Tu dois atteindre 25, allez tu y es presque !

n°124131
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 11:25:44  profilanswer
 

oui mais comment je peux en avoir 3 autres ...


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124132
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 11:37:01  profilanswer
 

En installant 3 autres PC (ou VM) :D

n°124133
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 11:45:05  profilanswer
 

je croyais que 5 serveurs suffisaient à la base, j'avais créé 6 serveurs 2012R2 en VM au tout départ et les avais activés, mais visiblement ça ne suffit pas. Je suis en train de me taper 3 VM de plus.
 
EDIT : c'est pour ça aussi que j'avais réinstallé ce matin 4 nouveaux PC qui n'étaient pas là dans MDT. Mais leur objet dans l'AD y était toujours peut-être que c'est ça qui a bloqué. Mais j'avais 22 en décompte avant ces 4 "nouveaux PC" et 22 après ...


Message édité par NewsletTux le 18-09-2014 à 11:46:27

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124139
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 12:21:21  profilanswer
 

bon, je suis à un décompte de 26 maintenant en ayant installé 4 VM, j'ai redémarré le serveur MDT (qui héberge les clés KMS) et sur un poste client, ça me donne toujours la même erreur.
 
je viens de tenter sur le poste client un slmgr.vbs /rearm + reboot, quand je reviens sur windows et que je retente la commande /ato même erreur :(


Message édité par NewsletTux le 18-09-2014 à 12:21:40

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124144
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 13:17:51  profilanswer
 

Non mais ça sert à rien de redémarrer ça va rien faire de plus.
 
Pareil le rearm ça va rien changer.
 
Il est à cb le compteur ?

n°124148
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 13:43:20  profilanswer
 

26 actuellement.
 
dans les logs sur le serveur qui héberge KMS, j'ai ceci :

Citation :


Le service de protection logicielle a terminé la vérification du statut des licences.
ID de l’application=55c92734-d682-4d71-983e-d6ec3f16059f
Statut des licences=
1: 00091344-1ea4-4f37-b789-01750ba6988c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
2: 1226e046-263d-414c-824f-0d4f458cee3a, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
3: 1cc95b8e-1b6e-42cc-9768-9e84ce28cc3f, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
4: 640e7014-6f45-4106-bd1d-ac17a812a2d1, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
5: 641f81b2-63c2-47dd-aba7-c24bf651ff85, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
6: 66d129b6-eae9-414e-a39a-ea5b8be961cc, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
7: acf1b4fd-1c55-4f2d-a60b-415ac958ad88, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
8: c2d61e88-5598-4e77-aae2-286dc6670a89, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
9: dcb88f6f-b090-405b-850e-dabcccf3693f, 1, 1 [(0 [0x00000000, 1, 0], [(?)( 1 0x00000000)(?)( 2 0x00000000 0 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])(1 )(2 )]
10: fecbc8f2-a4b1-402a-92e7-5d81a6fe3e80, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]
11: 9d0bb49b-21a1-4354-9981-ec5dd9393961, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )]


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124152
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 14:06:05  profilanswer
 

donc ça doit commencer à activer

n°124154
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 14:09:59  profilanswer
 

ou pas, si ça se trouve ça correspond juste aux 10 VM "2012R2" que j'ai faites pour arriver à 25...


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124159
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 14:42:27  profilanswer
 

fais un cscript slmgr.vbs /dlv sur le serveur et sur le client

n°124160
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 14:47:07  profilanswer
 

Serveur :

Citation :


Microsoft (R) Windows Script Host Version 5.8
Copyright (C) Microsoft Corporation. Tous droits r‚serv‚s.
 
Version du service de licences logiciellesÿ: 6.3.9600.16497
 
Nomÿ: Windows(R), ServerDatacenter edition
Description : Windows(R) Operating System, VOLUME_KMS_WS12_R2 channel
ID d'activationÿ: dcb88f6f-b090-405b-850e-dabcccf3693f
ID d'applicationÿ: 55c92734-d682-4d71-983e-d6ec3f16059f
PID ‚tenduÿ: 06401-00206-271-716515-03-1036-9600.0000-2462014
Canal de la cl‚ de produit (Product Key)ÿ: Volume:CSVLK
Identificateur d'installationÿ: 013075388962726864079115389230660351905066273476091775
URL de licence d'utilisation : https://activation-v2.sls.microsoft [...] ion=Retail
URL de validationÿ: https://validation-v2.sls.microsoft [...] slwga.asmx
Cl‚ de produit partielleÿ: GXT6J
tat de la licenceÿ: avec licence
Nombre de r‚initialisations de Windows restantÿ: 1000
Nombre de r‚initialisations de la r‚f‚rence (SKU) restantÿ: 1001
Heure approuv‚eÿ: 18/09/2014 14:43:11
 
Le service de gestion de cl‚s est activ‚ sur cet ordinateur
    D‚compte actuelÿ: 26
    coute sur le portÿ: 1688
    Publication DNS activ‚e
    Priorit‚ KMSÿ: normale
 
Demandes cumulatives au service de gestion de cl‚s re‡ues des clients
    Nombre total de demandes re‡uesÿ: 524
    Demandes qui ont ‚chou‚ re‡uesÿ: 0
    Demandes avec l'‚tat de licence Sans licenceÿ: 0
    Demandes avec l'‚tat de licence Avec licenceÿ: 2
    Demandes avec l'‚tat de licence P‚riode de grƒce initialeÿ: 0
    Demandes avec l'‚tat de licence Licence expir‚e ou Mat‚riel hors tol‚ranceÿ: 0
    Demandes avec l'‚tat de licence P‚riode de grƒce de version non valid‚eÿ: 0
    Requˆtes avec notification de statut de licence :522


 
Client Surface Pro 3

Citation :


Microsoft (R) Windows Script Host Version 5.8
Copyright (C) Microsoft Corporation. Tous droits r‚serv‚s.
 
Version du service de licences logiciellesÿ: 6.3.9600.16497
 
Nomÿ: Windows(R), Enterprise edition
Description : Windows(R) Operating System, VOLUME_KMSCLIENT channel
ID d'activationÿ: 81671aaf-79d1-4eb1-b004-8cbbe173afea
ID d'applicationÿ: 55c92734-d682-4d71-983e-d6ec3f16059f
PID ‚tenduÿ: 06401-02613-000-000000-03-1036-9600.0000-0772014
Canal de la cl‚ de produit (Product Key)ÿ: Volume:GVLK
Identificateur d'installationÿ: 168386540714200936734015594636259306679304148262328188012640880
Cl‚ de produit partielleÿ: MKKG7
Statut de la licence : notification
Raison de la notification : 0xC004F056.
Nombre de r‚initialisations de Windows restantÿ: 1000
Nombre de r‚initialisations de la r‚f‚rence (SKU) restantÿ: 1001
Heure approuv‚eÿ: 18/09/2014 14:46:25
Type d'activation configur‚ÿ: tous
Utilisez slmgr.vbs /ato pour activer et mettre … jour les informations sur le client KMS afin de mettre … jour les valeurs.


 
EDIT : je m'aperçois que le numéro d'erreur est encore différent ... :(
la seule manip que j'ai faite a été de mettre la clé technet dans mon unattend et réinstaller la tablette que j'avais un peu pourrie avec des install à tout va.


Message édité par NewsletTux le 18-09-2014 à 14:50:48

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124162
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 14:55:07  profilanswer
 

Ok et donc maintenant le /ato sur le client donne quoi comme réponse ?

n°124166
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 15:39:36  profilanswer
 

Je@nb a écrit :

Ok et donc maintenant le /ato sur le client donne quoi comme réponse ?


 
 
pareil :

Citation :


    Activation de Windows Enterprise Edition
    (816171aaf...)
    Erreur 0xC004F038 Le service de gestion a signalé que l'ordinateur n'a pas pu être activé. Le compte indiqué par votre service de gestion de clés KMS est insuffisant. Contactez votre administrateur


 
avec une erreur dans le journal
Event ID 8198 Security-SPP

Citation :


Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F038
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=81671aaf-79d1-4eb1-b004-8cbbe173afea;NotificationInterval=1440;Trigger=NetworkAvailable


 


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124169
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 15:43:44  profilanswer
 

je viens de constater un truc :
 
quand je fais depuis le client :

Citation :


nslookup -type=all _vlmcs._tcp


 
j'ai 3 entrées qui sortent : 2 tablettes surface et mon serveur. Normal ?


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124170
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 15:49:35  profilanswer
 

Ahaha c'est ce que j'allais te demander.
 
Du coup tu as activé 2 autres serveurs KMS et à tous les coups c'est un des 2 autres qui répond ...
 
Donc sur les 2 machines en question tu les repasses en clé KMS client. Tu dégages les records DNS.
 
Tu réactives
Et tu clear le cache KMS si besoin via /ckms sur tes clients

n°124171
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 16:05:13  profilanswer
 

donc potentiellement j'ai 18 serveurs KMS ... :(


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124173
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 16:15:25  profilanswer
 

ok, l'une des 2 est repartie au bout de la france évidemment :o
l'autre, c'est bon + clé générique.
 
et la ma tablette s'active :)


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124174
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 16:17:06  profilanswer
 

Essaie de lancer un slmgr  à distance qd elle se connecte au réseau

n°124182
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 19:45:02  profilanswer
 

j'ai tenté mais ça me fait une erreur de RPC.
je réessaierai demain, là j'ai l'impression que dès que je sors une tablette de KMS, une autre prend sa place :(
 
Donc faut que je repasse sur celles distribuées pour sortir la clé et remettre la bonne.


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124183
nebulios
Posté le 18-09-2014 à 20:27:00  profilanswer
 

Les permissions CT collées sur l'enregistrement DSN qui mettraient la pagaille ?

n°124184
NewsletTux
<Insérez ici votre vie />
Posté le 18-09-2014 à 21:02:46  profilanswer
 

pas con... j'avais oublié ! je vais regarder ça, merci.
 
Je@nb, tu gagnes une pinte :love: nebulios, si tu veux joindre you're welcome :jap:


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124185
Je@nb
Modérateur
Kindly give dime
Posté le 18-09-2014 à 23:17:53  profilanswer
 

j'aurai tendance à dire que n'importe qui peut créer un record dans ton DNS. Toi tu as rajouté des droits sur ton record actuel mais ça n'a rien à voir vu que c'est un autre record qui s'est créé. Tu peux voir pour interdire les records dans ce "container" ça limitera déjà.
Par contre du coup j'aurai tendance à dire que tu as grillé tes clés KMS 8.1 :D
 
Et tu aurais du faire l'ad based activation en plus de KMS, là tu es sûr que tes machines seraient activées :D. Ca coute rien de plus, c'est juste un record dans l'AD

n°124187
NewsletTux
<Insérez ici votre vie />
Posté le 19-09-2014 à 09:21:59  profilanswer
 

Ca veut dire quoi "grillé mes clés kms" ?
 
Pour l'ADBA, il faut étendre le schéma en 2012, mais vu que je vais devoir exporter mon AD pour le réinjecter dans un autre en 2008R2, je vais pas prendre de risque pour le moment (d'où mon choix Kms)


---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124189
Je@nb
Modérateur
Kindly give dime
Posté le 19-09-2014 à 09:27:33  profilanswer
 

Tu n'as le droit d'installer qu'un petit nombre de serveurs KMS. Donc là tu as pas mal grillé de clés serveur KMS 8.1 (enfin en pratique tu t'en fous vu qu'on installe un serveur KMS sur un OS serveur la plupart du temps)

n°124202
NewsletTux
<Insérez ici votre vie />
Posté le 19-09-2014 à 12:13:44  profilanswer
 

ok. J'ai pris la main sur qq machines, avec ce jeu de commandes sur une CMD/admin:

Code :
  1. cd c:\windows\system32
  2. slmgr.vbs /upk
  3. slmgr.vbs /ipk MHF9N-XY6XB-WVXMC-BTDCT-MKKG7
  4. slmgr.vbs /ckms
  5. slmgr.vbs /skms XXx.domaine.tld
  6. slmgr.vbs /ato


et tout fonctionne bien. Il me reste 6 ou 7 tablettes à vérifier, c'est pas grand chose.
 
par contre si je me logge sur un PC W8.1 en admin local, que je prends une CMD et tente d'exécuter en remote ces commandes (en mettant nom_netbios Administrateur PWD en +) j'ai une erreur qui me dit qu'il faut des privilèges élevés. :(
du coup je le fais individuellement sur les tablettes, j'en ai pas 200 non plus, heureusement.


Message édité par NewsletTux le 19-09-2014 à 12:14:09

---------------
NewsletTux - outil de mailing list en PHP MySQL
n°124205
Je@nb
Modérateur
Kindly give dime
Posté le 19-09-2014 à 13:17:26  profilanswer
 

Perso j'éviterai de forcer le serveur KMS, on sait jamais ce qui peut se passer dans ton infra.
Et tu peux faire toutes ces manips via VAMT plutôt.
 
pour l'admin local je sais pas, surement de l'uac mais si tu utilises le compte builtin par défaut il est censé être déjà en élevé

n°124208
NewsletTux
<Insérez ici votre vie />
Posté le 19-09-2014 à 13:51:07  profilanswer
 

tu as raison, mais pour le coup je ne compte pas me séparer de mon serveur de déploiement de si tôt. Et au moins je suis sûr que je n'ai pas de pb à l'activation.


---------------
NewsletTux - outil de mailing list en PHP MySQL
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Précédente

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  MAK, KMS ... Best practices ?

 

Sujets relatifs
activation windows KMS local et clonezillaClés OFFICE 2013 MAK et KMS
Installation KMS sur 2003Deploiement MDT - Activation clé MAK windows 7 (licence en Volume)
Activation licence MAK ou KMSActivation licence via serveur KMS
Activation 2008R2 KMS 
Plus de sujets relatifs à : MAK, KMS ... Best practices ?


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR